Атака CIGslip обходит механизм защиты Windows Code Integrity Guard (CIG)

Атака CIGslip обходит механизм защиты Windows Code Integrity Guard (CIG)

Атака CIGslip обходит механизм защиты Windows Code Integrity Guard (CIG)

Авторы вредоносных программ могут использовать недостатки в механизме безопасности Windows Code Integrity Guard (CIG) для внедрения неподписанного вредоносного кода в приложения, защищенные этих механизмом.

Эта вредоносная схема получила имя CIGslip, она использует систему защиты целостности кода, внедренную корпорацией Microsoft с выходом Windows 10 в 2015 году. Сначала операционная система использовала этот механизм для предотвращения несанкционированного доступа к драйверам, загружаемым в Windows 10, однако затем компания позволила разработчикам программного обеспечения использовать CIG для их приложений.

Использующее CIG приложение сможет загрузить только подписанные Microsoft библиотеки и исполняемые файлы. Главным преимуществом CIG является то, что вредоносные программы не смогут внедрить код в защищенные этим механизмом приложения даже при условии, что сама система заражена.

Однако специалисты MorphiSec продемонстрировали способ обойти CIG, поместив вредоносный код в процесс, не защищенный этой системой, а уже оттуда произвести инъекцию кода в защищенное CIG приложение.

Технические подробности атаки CIGslip подробно описаны в отчете, предоставленном экспертами MorphiSec. Было также опубликовано видео.

Morphisec Lab Research CIG Bypass from Morphisec on Vimeo.

Эксперты отмечают, что у CIGslip имеется серьезный потенциал, особенно этот механизм обхода может стать интересным для авторов банковских троянов.

MorphiSec уведомила Microsoft об этой бреше, однако компания не классифицировала CIGslip как проблему безопасности. Следовательно, ждать приоритетного отношения к исправлению этого механизма обхода не стоит.

В МФТИ подобрали работающие альтернативы GPU NVIDIA

Институт искусственного интеллекта МФТИ оценил возможности альтернативных графических процессоров (GPU) от китайских производителей. Параллельно в Физтехе был создан Центр компетенций, основной задачей которого стала помощь бизнесу в построении инфраструктуры для работы с искусственным интеллектом.

Российские компании столкнулись с увеличением сроков поставок, ограничениями на загрузку драйверов и отсутствием официальной поддержки оборудования NVIDIA, графические ускорители которой традиционно используются при построении ИИ-инфраструктуры.

В этих условиях бизнесу приходится пересматривать привычные подходы и искать альтернативные технологические решения.

Институт искусственного интеллекта МФТИ провёл комплексное исследование рынка альтернативных ускорителей, преимущественно китайского производства. В рамках работы специалисты изучали архитектурные особенности оборудования, состояние драйверов, совместимость с популярными фреймворками и поведение ускорителей под нагрузкой при выполнении различных задач — от работы с большими языковыми моделями и системами компьютерного зрения до распределённых вычислений.

По итогам испытаний наилучшие результаты показали видеокарты s4000 от Moore Threads и C500 от MetaX. Они продемонстрировали высокую производительность и стабильную работу во всех ключевых сценариях, включая длительную непрерывную нагрузку. В ряде тестов их производительность оказалась сопоставимой с NVIDIA A100, а в отдельных случаях — даже превосходила её.

«Мы оценивали скорость и воспроизводимость вычислений, устойчивость при росте нагрузки и стабильность поведения моделей на разных типах ускорителей. Эти параметры определяют пригодность систем для длительной эксплуатации. По итогам исследований мы сформировали программно-аппаратные конфигурации, обеспечивающие необходимую производительность языковых моделей на альтернативных платформах. Такой подход формирует предсказуемый жизненный цикл ИИ-решений и позволяет компаниям системно планировать эксплуатацию систем в собственных контурах», — рассказал научный директор Института искусственного интеллекта МФТИ Юрий Визильтер.

В МФТИ пообещали продолжить тестирование новых поколений ускорителей, а также подготовку практических рекомендаций по их использованию для решения типовых задач.

RSS: Новости на портале Anti-Malware.ru